危险动作统一确认层:impact summary / reason input / pending / partial-failure(实现指南 §4 + 权限与审计 §5)。
四态:影响摘要确认 / 原因必填(未填时确认禁用)/ pending(全钮锁定 + correlation id)/ 部分失败逐台结果。危险确认按钮永不做默认焦点。